Wat MCP regelt
Het Model Context Protocol beschrijft hoe een AI-toepassing context uitwisselt met aangesloten servers. De officiële architectuurdocumentatie onderscheidt de host, clients en servers. Het protocol bepaalt niet hoe de toepassing het model gebruikt of alle ontvangen informatie beheert.
Een koppeling die technisch werkt, is daarom nog niet voldoende voor bedrijfsgebruik. De organisatie moet ook vaststellen welke informatie en acties voor de gebruiker zijn toegestaan.
Beoordeel de complete verbinding
- Welke tools en bronnen biedt de server aan?
- Met welke identiteit en beperkte rechten worden ze gebruikt?
- Waar worden gegevens verwerkt en welke partij beheert de verbinding?
- Welke handelingen bereiden alleen een concept voor, en welke wijzigen iets?
- Welke vastlegging en bewaartermijn zijn nodig om het gebruik te beoordelen?
Een connectornaam geeft geen recht op alle gegevens in het bronsysteem. De dienst achter de tool moet toegang en de gevraagde operatie controleren. Toestemming voor lezen is geen toestemming voor versturen of wijzigen.
Houd ontvangen informatie onbetrouwbaar
Een document, e-mail of toolantwoord kan instructies bevatten. Die inhoud mag geen rechten toekennen of de oorspronkelijke opdracht uitbreiden. Beperk wat de toepassing doorgeeft en toets ook kwaadwillende of onjuiste invoer.
Toets de koppeling in de beoogde workflow
Controleer verlopen toegang, onvoldoende rechten, foutieve uitvoer en herhalen na een storing. Leg vast wie een ingrijpende actie beoordeelt en hoe uitvoering kan stoppen.
NeuroCluster gebruikt beschikbare integraties en kan een eigen aansluiting voor een afgesproken scope ontwikkelen. Catalogi van externe leveranciers zijn geen volledig door NeuroCluster gebouwd of gevalideerd aanbod. Bekijk agents en het platform, of bespreek de gewenste aansluiting.